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(54) Process for operation of a motor vehicle control system and correspondingly equipped 
motor vehicle control system 

(57) The motor vehicle devices to be connected to a central computer each contain a start 
program which is transmitted to the central computer and processed in it during device installation 
or during the desired device utilization. The start program defines operating instructions, operating 
commands, and/or other parameters for the respective device so that the user need not input any 
special operating instructions. The operating instructions, operating commands, and the like are 
stored in a memory of the central computer. 

[text in figure: 

1 0: installation of new device 

1 1 : device signals central computer 

1 2 : central computer checks presence of new devices 

1 3 : device transmits program to central computer 

14: central computer executes the program and stores acquired operating instructions / 
commands / parameters 

15: central computer operates the device according to the acquired operating instructions / 
commands / parameters] 
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Neues Gerat installiert 



Die folgenden Angaben sind den vom Anmelder eingereichten Unterlagen entnommen 

Prufungsantrag gem. § 44 PatG ist gestellt 

© Verfahren zum Betreiben eines Kraftfahrzeug-Steuersystems, und entsprechend ausgestattetes 
Kraftfahrzeug-Steuersystem 

(57) Die an einen zentraleri Rechner anzuschliefcenden 
Kraftfahrzeug-Gerate enthalten jeweils ein Startpro- 
gramm, das bei der Ge rate installation oder bei ge- 
wunschter Geratebenutzung zu m zentralen Rechner uber- 
tragen und in diesem abgearbeitet wird. Das Startpro- 
gramm definiert Funktionsanweisungen, Betriebsbefehle 
und/oder sonstige Parameter fur das jeweilige Gerat, so 
daft der Benutzer keine speziellen Bedienungsanweisun- 
gen eingeben muG. Die Funktionsanweisungen, Betriebs- 
befehle und dergleichen werden in einem Speicher des 
zentralen Rechners gespeichert. 
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sich bei 
zentralem 
Rechner 
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Zentraler Rechner [ 

Oberpruft i ^2 

Vorhandensein neuer 1 
Gerate ! 



Gerat Obertragt Programm 
zu zentralem Rechner 
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Zentraler Rechner. arbeitet Programm ab 
und speichert ermittelte. Funktions- 
anweisungen / Befehle / Parameter 
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Zentraler Rechner betreibt Gerat gemaG 
den ermittelten Funktionsanweisungen / 
Befehlen / Parametern 
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Die Erfindung betrifft ein Verfahren zum Betreiben eines 
Krafrfahrzeug-Steuersystems, das einen zentralen Rechner 
und mehrere, mit diesem verbundene Kraf tf ahrzeug-Gerate 
enthalt. Weiterhin ist die Erfindung auf ein derartiges Kraft- 
fahrzeug-Steuersystern gerichtet. 

Irn Rahmen der vorliegenden Unterlagen sind nut dem 
Ausdruck "Kraftfahrzeug-Gerat" (bzw. kurz: Gerat) nicht 
nur Kraftlahrzeug-Steuergerate wie etwa erne Wegfahr- 
sperre oder Steuergerate zur Steuerung des Airbags der 
Zentralverriegelung, des Getriebes, der Ziindung und der- 
gleichen, sondern auch sonstige elektrisch oder elektromsch 
betriebene Kraflfahrzeug-Kornponenten wie etwa ein Auto- 
radio, eine Klirnaanlage, ein Navigationssystem oder der- 
gleichen bezeichnet. 

Aus der EP 0 713 460 Bl ist ein Verfahren zum Betreiben 
eines Kraftfahrzeug-Steuersystems gemaB dem Oberbegriff 
des Patentanspruchs 1 bekannt. Das Kraftfahrzeug-Steuer- 
system ist als Wegfahrsperre ausgebildet und uberpruft die 
von den einzelnen Steuergeraten dem zentralen Rechner zu- 
gefiihrten Kennungspriifworte mit fur diese Gerate gespei- 
cherten Sollcodeworten. Hierbei ist es allerdings erforder- 
lich vorab die entsprechenden Codeworte in den jeweihgen 
Gerkten und dem zentralen Rechner einzustellen, was ent- 
sprechenden Aufwandbegriindet. Probleme konnen sich zu- 
dem dann ergeben, wenn ein oder mehrere Gerate zum Bei- 
spiel in einer Werkstatt berechtigt ausgetauscht und/oder 
neue Gerate hinzugefugt werden. In diesem Fall kann der 
zentrale Rechner die ausgetauschten oder neu hinzugefugten 
Gerate nicht korrekt erkennen und akzeptieren, so daB 
Steuerungs- und Bedienungsprobleme auftreten konnen. 

Feraer konnen manche Gerate, beispielsweise ein Autora- 
dio, so ausgelegt sein, daB zur Freigabe vom Benutzer em 
bestimmter Code beispielsweise uber eine Tastatur eingege- 
ben werden muB. Wenn dieser Code Dritten bekannt wird, 
beispielsweise aufgrund einer entsprechenden ^formation 
bei einer zeitweiligen Kraftfahrzeug-Uberlassung an Dntte, 
ist die durch den Code angestrebte Entwendungssicherheit 
beeintrachtigt. In einem solchen Fall muB zur Wiederher- 
steUung des Sicherheitsniveaus das Gerat ausgetauscht oder 
eingeschickt werden. Ahnliche Probleme konnen sich auch 
bei zeitweiliger Uberlassung oder Entwendung eines Trans- 
ponder-Kraftfahrzeugschlussels stellen, daderTransponder- 
Schliisselcode dann gegebenenfalls unberechtigt kopiert 45 
werden kann und das Kraftfahrzeug unbefugt benutzt wer- 
den kann. Die MaBnahmen, die zur Wiederherstellung der 
Diebstahlsicherheit erforderlich sind, insbesondere der 
Wechsel des Codewortes, begriinden auch hier erhebhchen 

Aufwand. . 

Der Erfindung liegt die Aufgabe zugrunde, ein Kraftfahr- 
zeug-Betriebsverfahren und -Steuersystem zu schaflen, das 
eine einfache Handhabung, insbesondere bei Neuinstalla- 
tion oder Austausch eines Kraftfahrzeug-Gerats, ermog- 

licht. , , t -.a 

Diese Aufgabe wird hinsichtlich des Verfahrens mit den 
im Patentanspruch 1 genannten MaBnahmen gelost. Das er- 
findungsgemaBe Kraftfahrzeug-Steuersystem zeichnet sich 
durch die im Patentanspruch 7 angegebenen Merkmale aus. 

Vorteilhafte Ausgestaltungen der Erfindung sind in den 
Unteranspruchen angegeben. , 
Bei der Erfindung ist mindestens eines der Gerate mit ei- 
nem Programm versehen, das bei der Installation des Gerats 
oder auch zu Beginn einer Inbetriebnahme des Gerats zu 
dem zentralen Rechner iibertragen und in diesem abgearbei- 
tet wird. Dieses Programm stellt folgllch ein Startprograrnm 
dar, das dem zentralen 'Rechner Informationen iiber das je- 
weilige Gerat vermittelt, insbesondere Informationen uber 



die Art des Gerats, zumBeispiel Autoradio, iiber die Gerate- 
Bedienungsfunktionen, beispielsweise die Bedeutung ein- 
zelner Gerate Bedientasten, und/oder Anweisungen fur eine 
Gerate-Uberprufung, beispielsweise ^ne u fy^ sch ^ od f er 
azykHsche Abfrage auf Vorhandensein/Fehlen des Gerats, 
Funktionscheck oder dergleichen. Dieses Startprograrnm 
stellt for den zentralen Rechner somit ein Anweisungspro- 
oramm dar, das ihm die Natur und die Betriebseigenschaften 
des Gerats signalisiert. Das Startprograrnm ist vorzugsweise 
ein plattformunabhangiges Programm und somit nicht aul 
ein spezieUes Betriebssystem beschrankt. Als plattformun- 
abhangige Prograrnmiersprache dieses Startprogramms 
kann beispielsweise die Prograrnmiersprache Java verwen- 
det werden. Das Startprograrnm ist damit vom jeweihgen 
Betriebssystem des jeweihgen Gerats, und auch desjemgen 
des zentralen Rechners unabhangig einsetzbar. Es muli le- 
digUch sichergestellt werden, daB der zentrale Rechner die 
verwendete Prograrnmiersprache versteht, das heiBt beim 
vorliegenden Beispiel als Java-Rechner ausgelegt ist. 

Diese Ausgestaltung ermoglicht es, eines oder mehrere 
der Kraftfahrzeug-Gerate auch vollig ohne eigenen Reclmer 
aus zulegen. Die jeweiligen Gerate benotigen in diesem Fall 
lediglich einen Speicher zum Speichern des Startprogramms 
sowie eine Eingabe-/Ausgabe-SchnittsteUe zur Aufnahme 
der vomRechner zugefiihrten Abfrage-, Steuer-, Priifsignale 
und dergleichen sowie zur Ausgabe des Startprogramms 
und eventueUer Ruckmeldesignale. Die Geratesteuerung 
kann in diesem Fall vollstandig vom zentralen Rechner 
ubernommen werden. 

Im Gegensatz zu herkommlichen Kraftfahrzeug-Steuer- 
systemen, bei denen zu jedem Gerat ein festes, internes, ge- . 
ratespezifisches Protokoll definiert ist, ubertragtAibertragen 
bei der vorHegenden Erfindung ein oder mehrere Gerate nun 
zuerst ein (Start-)Programm, das die gewunschten FunkU- 
onsanweisungen und dergleichen definiert. 

Die Erfindung schafft eine Selbstkonfiguration des Sy- 
stems, da sich das System bei Installation und/oder Benut- 
zune eines Gerats iiber das Gerate- Startprograrnm gewisser- 
rnaBen selbsttatig konfiguriert. Der KraftfahrzeughersteUer, 
Benutzer oder das Wartungspersonal miissen somit keine ei- 
genen EinsteUungsmaBnahmen zur Adaptierung des Krart- 
fahrzeug-Steuersystems an ein neu installiertes Gerat aus- 
fiihren, so daB die Handhabung des Systems erhebkch ver- 
einf acht ist. Auch die Fehlersicherheit gegeniiber fehlernai- 
ter Handhabung ist erhoht. 

Das Startprograrnm kann dem zentralen Rechner gegebe- 
nenfalls zugleich auch die entsprechenden Befehle zumEr- 
mittelnund Speichern des dem jeweiligen Gerat zugeordne- 
ten Prufcodewortes vermitteln, so daB der zentrale Rechner 
das Soll-Priifcodewort fur dieses Gerat selbsttatig errnittelt 
und gegebenenfalls speichert. 

Auch ein Austausch eines Gerats erfordert uber die . Aus- 
tauschhandgriffe hinaus keinen weiteren Systemeingnff, da 
das Startprograrnm des neu instaUierten Gerats dem zentra- 
len Rechner automatisch die nun giiltigen Funktionen Para- 
meter, Handhabungsanweisungen und dergleichen fur das 
neue Gerat ubermittelt. 

Der zentrale Rechner kann fest installiert oder auch in ei- 
ner tragbaren Komponente wie etwa in einer Chipkarte mte- 
Priert sein, die dem Benutzungsberechtigten ausgehandigt 
wird Der Ausdruck "zentraler Rechner" ist hierbei derart zu 
verstehen, daB der Rechner fur die Verwaltung und/oder 
Handhabung einer Mehrzahl von Geraten ausgelegt ist, be- 
deutet aber nicht, daB er rur alle Kraftfahrzeugfunktionen 
65 insgesamt den zentralen Rechner bilden wiirde. Im Gegen- 
teil kann der "zentrale Rechner" auch dezentral ausgelegt 
sein und beispielsweise auf mehrere bereits vorhandene 
Steuerkomponenten aufgeteilt sein. 
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Vorzugsweise enthalt der zentrale Rechner einen Speicher 
zum Speichern des Startprogramms und/oder der bei der 
Abarbeitung des Startprogramm ermittelten, geratespezifi- 
schen Funktionsanweisungen, Parameter und dergleichen. 
Das Startprogramm muB daher lediglich bei der Erstinstalla- 
tion des Gerats zum zentralen Rechner ubertragen werden, 
so daB der KommunikationsfluB uber die Busleitung gering 
bleibt. Zur Verringerung der vom zentxalen Rechner insge- 
samt benotigten Speicherkapazitat uberpriift der Zentral- 
rechner vorzugsweise in gewissen regelmaBigen oder unre- 
gelmaBigen Zeitintervallen, welche Gerate schon langere 
Zeit nicht mehr aktiviert wurden, und loscht die fur solche 
Gerate gespeicherten Programmteile oder Funktionen bzw. 
Parameter. Hierdurch wird Platz fur neue Programme und/ 
oder fur bei der Abarbeitung neuer Programme erhaltenen 
Instruktionen, Funktionen, Parameter und dergleichen ge- 
schaffen. Diese Uberprufung kann beispielsweise vor einem 
drohenden Speicheriiberlauf durchgefuhrt werden, wobei 
das oder die altesten, am langsten nicht mehr benutzteri Pro- 
grammteile, Funktionen, Parameter oder dergleichen ge- 
loscht werden. Sofern ein Gerat, das schon langere Zeit 
nicht mehr im Betrieb war und dessen Programmteile bzw. 
zugehorigen Funktionsanweisungen geloscht worden sind, 
nun doch wieder in Betrieb genommen werden soli, wird 
dann vorab dessen Startprogramm zum zentralen Rechner 
ubertragen und in diesem abgearbeitet, wonach das Gerat 
wieder betreibbar ist. 

Die Erfindung wird nachstehend anhand von Ausfuh- 
rungsbeispielen unter Bezugnahme auf die Zeichnungen na- 
her beschrieben. 

Fig. 1 zeigt eine schematische Darstellung eines Ausfiih- 
rungsbeispiels des erfindungsgemaBen Kraftfahrzeug-Steu- 
ersystems, und 

Fig. 2 zeigt ein Ablaufdiagrarnm einer Ausfurirungsform 
des erfindungsgemaBen Verfahrens. 

Bei dem in Fig. 1 gezeigten Ausfuhrungsbeispiel ist ein 
zentraler Rechner 1 in Form einer Chipkarte vorgesehen, die 
als Java-Rechner, das heiBt als ein in Java geschriebene Pro- 
gramme verarbeitender Rechner mit eigenem Speicher aus- 
gebildet ist und in eine entsprechende Lesestation eines 
Kraftfahrzeugs einfuhrbar ist. Diese Lesestation, und damit 
die in der Lesestation eingefuhrte Chipkarte 1, steht uber ein 
Bus-System 2 des Kraftfahrzeugs, zum Beispiel iiber einen 
CAN, mit mehreren oder alien Geraten 3 bis 7 des Kraftfahr- 
zeugs in Kommunikationsverbindung. Zu diesen Geraten 
zahlen beim vorliegenden Ausfuhrungsbeispiel ein Motor- 
Steuergerat 3, eine Wegfahrsperre 4, ein Autoradio 5, eine 
biometrische Abfragestation 6, iiber die ein Fingerabdruck, 
das Iris-Bild oder eine sonstige personencharakteristische 
biologische Eigenheit abfragbar ist, eine Alarmanlage 7 und 
gegebenenfalls weitere Einrichtungen, insbesondere eine 
nicht naher gezeigte Anzeige (Display) und eine Bedienein- 
heit zur Eingabe von Codewortem, Befehlen und derglei- 
chen. 

Mindestens eines der an das Bus-System 2 angeschlosse- 
nen und iiber dieses mit der Chipkarte 1 in Verbindung ste- 
henden Gerate, vorzugsweise jedoch mehrere oder alle diese 
Gerate, enthalt einen Speicher, in dem ein Programm ge- 
speichert ist, das in der Chipkarte abarbeitbar ist und fur das 
jeweilige Gerat spezifisch ist. Dieses im folgenden als Start- 
programm bezeichnete Programm beinhaltet beispielsweise 
Befehle zur Anforderung von personenspezifischen Parame- 
ters Vers chlusselung shin weise, gemaB denen die Kommu- 
nikation zwischen dem betreffenden Gerat und der Chip- 
karte 1 zii erfolgen hat, Befehle zur Freigabe des betreffen- 
den Gerats, Uberwachungshinweise, die beispielsweise vor- 
geben, wie oft das Vorhandensein und/oder die Funktionsfa- 
higkeit des fraglichen Gerats pro Tag oder sonstiger Zeitein- 



heit uberpriift werden soli, Betrieb sparameter, die den Be- 
trieb des betreffenden Gerats charakterisieren, und/oder an- 
dere, fiir das betreffende Gerat charakteristische Informatio- 
nen. Dieses Startprogramm ist beim vorliegenden Ausfuh- 
5 rungsbeispiel in Java geschrieben, kann aber auch in einer 
anderen, plattformunabhangigen Prograrnmiersprache vor- 
liegen, vorausgesetzt, daB diese von dem zentralen Rechner 
1 verarbeitbar ist. 

Als plattformunabhangige Prograrnmiersprache kann 
10 zum Beispiel auch die Prograrnmiersprache Microsoft 
Windows CE2.0 System (embedded system) zum Einsatz 
kommen. Altemativ konnen PC-kompatible Programme be- 
nutzt werden. 

Die Chipkarte 1 enthalt eine Schnittstelle zur Aufnahme / 
15 des Startprogramms und arbeitet ein erhaltenes Startpro- 
gramm zur Ermittlung der in diesem enthaltenen, geratespe- 
zifischen Anweisungen (personenspezifische Parameter, 
Verschlusselungen, Freigabe, usw.) ab. Der Rechner errnit- 
telt die im Startprogramm erhaltenen Instruktionen und der- 
20 gleichen und fuhrt die ermittelten Funktionen aus, die den 
systemspezifischen Aufgaben entsprechen und beispiels- 
weise in der Abspeicherung der ermittelten, geratespezifi- 
schenBenutzerkennung, in der Abfrage derFreigabeberech- 
tigung der angeschlossenen Gerate, der Anmeldung von 
25 neuen Geraten und dergleichen bestehen. Sofern auf der 
Chipkarte ausreichend Speicherplarz vorhanden ist, werden 
die Startprogramme nur jeweils einmal von den jeweiligen 
Geraten zur Chipkarte 1 ubertragen und dort abgearbeitet 
sowie die bei der Abarbeitung ermittelten Funktionsanwei- 
30 sungen, Parameter, Betriebsbefehle und dergleichen gespei- 
chert. Sofern jedoch der Speicherplatz beschrankt sein sollte 
oder aufgrund der Vielzahl von installierten Geraten knapp 
werden sollte, werden altere oder nicht haufig benutzte Pro- 
grammteile und/oder zugehorige Funktionen und derglei- 
35 chen geloscht, so daB ein intelligenter Cache-Speicher reali- 
siert ist. Hierzu ist der zentrale Rechner mit einer Zeit- und/ 
oder Haungkeitsiiberprufungsfunktion versehen, die den 
Zeitpunkt des letzten Aufrufs eines Startprogramms bzw. 
der bei der Abarbeitung des Startprogramms erhaltenen An- 
40 weisungen und/oder die Haufigkeit der Adressierung des 
entsprechenden Gerats ermittelt. Sofern die zu einem emeut 
zu betreibenden Gerat gehorenden Startprogrammteile oder 
zugehorigen Funktionen bereits geloscht worden sein soil- 
ten, wird bei dessen Wiederinbetriebnahme zunachst das zu- 
45 gehorige Startprogramm von diesem Gerat zum zentralen 
Rechner 1 ubertragen und dort abgearbeitet, wonach das Ge- 
rat ordnungsgemaB betrieben werden kann. 

Uber den zentralen Rechner 1, das heiBt die Chipkarte 
vorzugsweise mit Krypto-Chip, das heiBt mit Einzelchip- 
50 Prozessor, konnen alle angeschlossenen Gerate uber das ent- 
sprechende, plattformunabhangige Protokoll auf Vorhan- 
densein und Berechtigung uberpriift werden. Sofern ein Ge- 
rat neu installiert oder ausgetauscht werden soli, kann die 
Chipkarte 1 in der Werkstatt jederzeit online, zum Beispiel 
55 uber Telefon, fur dieses neue Gerat freigeschaltet werden, 
das heiBt das entsprechende Startprogramm von diesem 
neuen Gerat zur Chipkarte 1 ubertragen werden. Die Be- 
nutzerkennung, die Fahrzeugnummer, die Altgeratenummer 
und/oder die Berechtigung sart lassen sich hierbei direkt in 
60 der Chipkarte 1 uberpriifen und brauchen nicht ubertragen 
zu werden. Das Kraftfahrzeug-Steuersy stern konfiguriert 
sich somit gewissermaBen selbsttatig. 

In Fig. 2 ist ein Ablaufdiagrarnm des erfindungsgemaBen 
Verfahrens dargestellt. Bei einem Schritt 10 wird ein neues 
65 Gerat in das Kraftfahrzeug eingebaut und an das Bus-Sy- 
stem 2 angeschlossen. Bei dem neuen Gerat kann es sich um 
. ein zusatzliches, neue Funktionen bereits tellendes Gerat 
oder auch um ein Austauschgerat handeln. Nach dem Ein- 
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bau meldet sich das Gerat bei einem Schritt 11 selbsttatig bei 
dem zentralen Rechner 1 an, indem es diesem einen vorab 
festgelegten Befehl zufuhrt. Alternativ zum Schritt 11 kann 
das Kraftfahrzeug-Steuersystem auch so ausgelegt sein, daB 
der zentrale Rechner 1 zyklisch oder in unregelmaBigen In- 5 
tervalleu, beispielsweise beim Offnen oder Starten des 
Kraftfahrzeugs iiberpruft, ob neue Gerate an das Bus-Sy- 
stem 2 angeschlossen worden sind. Diese Uberprufung er- 
folgt bei dem altemativen Schritt 12. Sofern beim Schritt 11 
oder 12 ein neues Gerat erfaBt wird, iibertragt das neue Ge- 10 
rat bei dem Schritt 13 das in ihm gespeicherte Programm 
(Startprogramm) zu dem zentralen Rechner 1. Der zentrale 
Rechner 1 arbeitet das erhaltene Startprogramm bei dem 
Schritt 14 ab und speichert die bei der Abarbeitung ermittel- 
ten geratespezifischen Befehle, Funktionsanweisungen, Be- 15 
triebshinweise, Parameter und/oder dergleichen. Wenn das 
fragliche Gerat dann tatsachlich in Betrieb zu nehmen ist, 
beispielsweise das Autoradio 5 eingeschaltet wird, betreibt 
der zentrale Rechner 1 bei dem Schritt 15 das Gerat gemaB 
den bei der Programmarbeitung ermittelten und gespeicher- 20 
ten Befehlen, Funktionsanweisungen, Parametern oder der- 
gleichen. Der zentrale Rechner 1 kann aber auch entspre- 
chend dem im Startprogrammenthaltenen Befehlen bei- 
spielsweise eine Uberwachung auf fehlende Teile ausfuh- 
ren, z. B . ein zyklisches Uberpriifen des Vorhandenseins der 25 
Alarmanlage 7. 

Wenn beispielsweise das Autoradio 5 neu in den entspre- 
chenden Radioaufnahmebereich eingesteckt wird, meldet es 
sich bei dem zentralen Rechner 1 mit seinem Startpro- 
gramm, das definiert, wie das Radio zu bedienen ist. Erst 30 
hierdurch werden Bedienungsfunktionen zu den Betati- 
gungsknopfen des Radios zugeordnet, vorher ist das Radio 
nicht betreibbar. Dies bietet zugleich auch erhohten Dieb- 
stahlschutz, da das Autoradio bei einem anderen, herkomrn- 
lich aufgebauten Kraftfahrzeug-Steuersystem, das keine 35 
Startprogrammabarbeitungsfunktion aufweist, funktionsun- 
fahig bleibt. Dies gilt in gleicher Weise auch fur andere Ge- 
ratetypen. 

Beim erfindungsgemaBen Steuersystem ist somit ledig- 
lich eine einmalige Erstanmeldung erforderlich. 40 

Der zentrale Rechner 1 kann als Java-Chipkarte ausgelegt 
sein, jedoch auch in einem Kraftf ahrzeug-Steuergerat fest 
eingebaut sein. Vorzugsweise ist der zentrale Rechner in je- 
dem Fall als ein Einchip-Computer mit integriertem Spei- 
cher aufgebaut, so daB er manipulationssicher ist. . 45 

Die Identifizierung der einzelnen Gerate bei der System- 
uberprufung erfolgt vorzugsweise in herkommlicher Weise 
uber den einzelnen Geraten zugeordnete Codeworter, die 
dem zentralen Rechner 1 mittels des Startprogramms in ver- 
schliisselter oder unverschliisselter Form mitgeteilt werden. 50 
Wenn diese Daten sowie die geratespezifischen Funktions- 
anweisungen und dergleichen nur in der Chipkarte 1 gespei- 
chert werden, ergibt sich erhohte Diebstahlsicherheit, da 
eine Benutzung des Kraftfahrzeugs ohne Chipkarte 1 zur 
Funktionsunfahigkeit aller zugeordneten Gerate fuhrt, so 55 
daB das Kraftf ahrzeug nicht in Betrieb setzbar ist. Alternativ 
konnen jedoch alle bei der Startprogrammabarbeitung erhal- 
tenen Daten, Funktionsanweisungen und dergleichen auch 
im Kraftf ahrzeug in einem entsprechenden Speicher gespei- 
chert werden. 60 

Der Einsatz einer plattformunabhangigen Programmier- 
sprache stellt sicher, daB unabhangig vom jeweiligen Hard- 
wareaufbau der Gerate und des zentralen Rechners eine sto- 
rungsfreie Kommunikation stattfinden kann. 

Bei dem erfindungsgemaBen Steuersystem wirkt der zen- 65 
trale Rechner 1 auch als Uberwachung seinheit mit Sicher- 
heitsspeicher, der durch andere Gerate nicht beeinfluBt wer- 
den kann und die Korrektheit des Geratebetriebs der jewei- 
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ligen Gerate gewahrleistet. Der zentrale Rechner 1 stellt die 
Rechenleistung zur Abarbeitung des Startprogramms zur 
Verfugung und ubernimmt gegebenenfalls auch die Funkti- 
onssteuerung des jeweiligen Gerats. Alternativ konnen die 
Geratefunktionen jedoch auch im Gerat verbleiben, das 
heiBt beispielsweise die Radiofunktion des Autoradios 5 in 
diesem belassen werden. Das Startprogramm enthalt in die- 
sem Fall lediglich Hin weise beziiglich des zugeordneten 
Abfragecodes und gegebenenfalls der Abfrageintervalle zur 
Uberprufung des Vorhandenseins des Autoradios 5. 

Der zentrale Rechner 1 weiB vor der Installation eines Ge- 
rats, beispielsweise eines Autoradios 5, noch nicht, ob ein 
Autoradio 5 existiert und welchen Typ dies besitzen soll.- 
Erstbei der Installation des Autoradios 5 gibt dieses die ent- 
sprechenden Informationen in Form seines Startprogramms 
zum zentralen Rechner. Das erfindungsgemaBe Konzept 
muB somit nicht auf eine bestimmte Hardware-Systemkon- 
figuration abgestimmt sein und ist damit offen fur beliebig 
viele und/oder komplexe und/oder neue Anforderungen, 
zum Beispiel Sicherheitsanforderungen oder sonstige An- 
forderungen wie etwa Leistungs-Management, Sprachein- 
gabe, Anzeigefunktionen, Ferndiagnose oder dergleichen. 

Vorzugsweise sind die jeweiligen Gerate uber eine geeig- 
nete Schnittstelle, insbesondere eine Applikations-Schnitt- 
stelle (API), mit dem zentralen Rechner oder einem Appli- 
kationsrechner verbindbar, sofern zusatzlich zu den durch 
das Startprogramm definierten Funktionen, Parameter und 
dergleichen noch eine spezielle Applikation des Gerats 
durchgefuhrt werden soil. In diesem Fall werden vorzugs- 
weise speziell zugelassene und definierte Prozessorbefehle 
im Startprogramm und/oder Applikationsprogramm einge- 
setzt, durch die sichergestellt wird, daB zwar mit den (gehei- 
men) Geratedaten unter Einsatz der Applikations-Schnitt- 
stelle (API) gerechnet werden kann, die Daten aber nicht 
ausgelesen werden konnen. 

Patentanspriiche 

1. Verfahren zum Betreiben eines Kraftfahrzeug-Steu- 
ersy stems, das einen zentralen Rechner (1) und meh- 
rere, rnit diesem verbundene Gerate (3 bis 7) enthalt, 
dadurch gekennzeichnet, daB mindestens eines der 
Gerate (3 bis 7) ein auf dem zentralen Rechner (1) ab- 
lauffahiges Programm enthalt, das Funktionsanweisun- 
gen, Betrieb sbefeble und/oder andere Gerateparameter 
definiert, daB das mindestens eine Gerat dieses Pro- 
gramm zum zentralen Rechner (1) iibertragt, daB dieses 
Programm abarbeitet und das Gerat auf der Grundlage 
der bei der Programmabarbeitung ermittelten Funkti- 
onsanweisungen, Betrieb sbefehle oder sonstigen Para- 
metern betreibt und/oder iiberwacht. 

2. Verfahren nach Anspruch 1, dadurch gekennzeich- 
net, daB sich ein neu zum Kraftfahrzeug-Steuersystem 
hinzugefugtes Gerat selbsttatig beim zentralen Rechner 
(1) meldet und diesem das Programm zufuhrt. 

3 . Verfahren nach Anspruch 1 , dadurch gekennzeich- 
net, daB der zentrale Rechner periodisch oder azyklisch 
uberpruft, ob neue Gerate an ihn angeschlossen sind, 
und bei Erfassung neuer Gerate diese zur Zufuhrung 
des Programms zu ihm veranlaBt. 

4. Verfahren nach einem der vorhergehenden Ansprii- 
che, dadurch gekennzeichnet, daB der zentrale Rechner 
(1) das von dem mindestens einem Gerat zugefuhrte 
Programm und/oder die bei der Abarbeitung dieses 
Programms ermittelten Funktionsanweisungen, Be- 
triebsbefehle und/oder sonstigen Parameter speichert. 

5. Verfahren nach Anspruch 4, dadurch gekennzeich- 
net, daB der zentrale Rechner (1) den Zeitpunkt der 
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Speicherung der einem jeweiligen Gerat zugeordneten 
Funktionsanweisungen, Betriebsbefehle und/oder son- 
stigen Parameter registriert und die jeweils altesten 
Funktionsanweisungen, Betriebsbefehle und/oder son- 
stigen Parameter zur Freigabe von Speicherplatz 5 
loscht. 

6. Verfahren nach einem der vorhergehenden Anspru- 
che, dadurch gekennzeichnet, daB der zentrale Rechner 
(1) die Haufigkeit des Aufrufs von einem jeweiligen 
Gerat zugeordneten Funktionsanweisungen, Betriebs- 10 
befehlen und/oder sonstigen Parametem registriert und 
die dem am seltensten benutzten Gerat zugeordneten 
Funktionsanweisungen, Betriebsbefehle und/oder son- 
stigen Parameter loscht. 

7. Kraftfahrzeug-Steuersystem mit einem zentralen 15 
. Rechner (1) und mehreren Kraftfahrzeug-Geraten, die 
uber eine gemeinsame Busleitung (2) mit dem zentra- 
len Rechner verbunden sind, dadurch gekennzeichnet, 
daB mindestens eines der Kraftfahrzeug-Gerate (3 bis 

7) ein auf dem zentralen Rechner (1) ablauffahiges Pro- 20 
gramm enthalt, das Anweisungen an den zentralen 
Rechner (1) urnfaBt, die die fur das jeweilige Gerat vor- 
gesehenen Funktionsanweisungen, Betriebsbefehle 
und/oder andere Parameter definieren, daB die Kraft- 
fahrzeug-Gerate (3 bis 7) derart ausgelegt sind, daB sie 25 . 
ihr Programm zu dem zentralen Rechner (1) ubertra- 
gen, der die jeweiligen Programme abarbeitet und die 
durch das Programm befohlenen Funktionsanweisun- 
gen, Betriebsbefehle und/oder anderen Parameter, er- 
mittelt. 30 

8. Kraftfahrzeug-Steuersystem nach Anspruch 7, da- 
durch gekennzeichnet, daB der zentrale Rechner (1) ei- 
nen Speicher enthalt, in dem die jeweiligen Programme 
und/oder die bei der Abarbeitung dieser Programme er- 
mittelten Funktionsanweisungen, Betriebsbefehle und/ 35 
oder anderen Parametem gespeichert werden. 

9. Kraftfahrzeug-Steuersystem nach Anspruch 1. oder 
8, dadurch gekennzeichnet, daB der zentrale Rechner 
(1) ein plattformunabhangiger Rechner, insbesondere 
ein durch eine plattformunabhangige Programrnier- 40 
sprache, beispielsweise Java, betreibbarer Rechner ist. 

10. Kraftfahrzeug-Steuersystem nach einem der An- 
spruche 7 bis 9, dadurch gekennzeichnet, daB die Ge- 
rate (3 bis 7) ein Autoradio (5), eine Wegfahrsperre (4), 
eine Motorsteuerung (3), eine biometrische Abfrage- 45 
station (6) und/oder eine Alarmanlage (7) umfassen. 
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